Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3526▼ 1286 respecto a la semana anterior
Críticas / altas1364▼ 1397 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)710▲ 647 respecto a la semana anterior
Más filtros
–

1 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AplazadaCrítica (9.3)——Wavlink Wl-wn530be1-a FirmwareAI20/10/202620/10/2026
El firmware del Wavlink WL-WN530BE1-A hasta la versión M30BE1_V251117 contiene una vulnerabilidad de inyección de comandos del sistema operativo en la función sub_23B54 del binario ioos, que pasa el parámetro file_id, sin sanear, de las solicitudes a /protocol.csp?opt=ovpn_file con type=del a popen(). Un atacante…